Assetstocollect
Assetstocollect copied to clipboard
一款基于fofa api语句的资产收集工具,用于红队快速收集顶级域名或者ip相关关联的资产
关联资产收集,基于FOFA api
新增计划
- 新增资产存活检测 已完成
- 新增资产指纹识别 未完成
- 新增xray工具联动 未完成
- 新增awvs工具联动 未完成
- 新增afrog工具联动 已完成
- 新增关联资产爬虫 未完成
- 新增WAF识别 未完成
- 新增多线程资产存活探测 未完成
- 新增其他测绘平台 未完成
- 新增数据自动去重 未完成
- 新增子域名资产穷举 未完成
- 新增fofa语句插件 已完成
配置
打开脚本文件修改config中的email和key,email是fofa的注册邮箱,key是fofa个人中心的api key
config = {
'email': '', # fofa的登录邮箱
'key': '', # fofa个人中心的key
'size': '100', # 默认是是普通会员,普通会员做多100条,高级会员10000条,程序会根据会员等级自动调整
'base_url': 'https://fofa.info/api/v1/search/all', # fofa api接口地址
'user_url': 'https://fofa.info/api/v1/info/my', # fofa 账户信息接口
}
首次使用需要安装依赖文件
pip3 install requests
pip3 install base64
pip3 install argparse
使用命令
python3 .\scan.py -h
就可以查看相关使用命令
optional arguments:
-h, --help show this help message and exit
-u URL, -url URL 单个url关联资产收集,例如:baidu.com顶级域名
-uf [URL_FILE], --url-file [URL_FILE]
多个url关联资产收集,以文件形式存储,文件中的url格式为baidu.com顶级域名
-i IP, -ip IP 单个ip关联资产收集,例如:192.168.0.1
-if [IP_FILE], --ip-file [IP_FILE]
多个ip关联资产收集,以文件形式存储,文件中的ip格式为192.168.0.1
-d [DETECTION], -D [DETECTION]
检测通过FOFA获取到的资产存活状态
-s [SCAN], -S [SCAN] 使用afrog对从fofa获取的资产进行扫描
-se [SEARCH], --search [SEARCH]
fofa语法查询,输入fofa的查询语句即可,程序会自动进行Base64加密
输出文件在脚本的当前目录在result目录下面
fofa的查询结果在fofa.txt中
afrog的扫描结果在reports目录下面
项目地址:https://github.com/zhizhuoshuma/Assetstocollect
后续会优化添加其他功能